Dílčí zpracovatelé

1. Co je subzpracovatel

Subzpracovatel je poskytovatel služeb třetí strany, který zpracovává osobní údaje jménem společnosti Xygeni v souvislosti s poskytováním platformy Xygeni. Jako zpracovatel údajů podle GDPR je společnost Xygeni odpovědná za zajištění toho, aby všichni subzpracovatelé poskytovali dostatečné záruky ohledně technických a organizačních opatření, která uplatňují, a aby zpracovávali osobní údaje pouze na základě zdokumentovaných pokynů společnosti Xygeni.

Tento seznam zahrnuje subzpracovatele, kteří mohou přistupovat k osobním údajům poskytnutým zákazníky platformě Xygeni nebo je zpracovávat, nebo osobním údajům zástupců zákazníků, které společnost Xygeni uchovává v souvislosti s naším obchodním vztahem. Nezahrnuje nástroje používané výhradně pro interní operace společnosti Xygeni, které nemají přístup k údajům o zákaznících.

2. Rozsah a kritéria

Společnost Xygeni používá následující kritéria k určení, zda poskytovatel splňuje podmínky pro účely tohoto seznamu jako subzpracovatel:

• Poskytovatel má přístup k osobním údajům, které zákazníci poskytují Platformě, nebo k osobním údajům zástupců zákazníků, které společnost Xygeni uchovává v souvislosti s poskytováním nebo podporou služby.
• Přístup k těmto údajům je související s poskytováním Platformy nebo souvisejících služeb a je pro ně nezbytný.
  Poskytovatel nejedná jako nezávislý správce údajů pro své vlastní účely.
• Poskytovatelé, kteří fungují výhradně jako nezávislí správci vlastních dat (například sítě platebních karet, veřejné analytické platformy používané bez zákaznických dat nebo standard cloudové komunikační služby, které zpracovávají pouze technická metadata), nejsou v tomto seznamu zahrnuty.

3. Současní subzpracovatelé

Společnost Xygeni v současné době využívá následující subzpracovatele. Podrobnosti o datech zpracovávaných jednotlivými subzpracovateli a příslušných mechanismech přenosu naleznete ve Smlouvě o zpracování dat na adrese https://xygeni.io/legal/dpa.

3.1 Subzpracovatelé infrastruktury

Tito subzpracovatelé poskytují základní cloudovou infrastrukturu, na které běží platforma Xygeni.

3.2 Další dílčí zpracovatelé

Tito subzpracovatelé poskytují služby, které podporují dodávání, prodej a provoz platformy Xygeni.

* Poznámka k OpenAI: Tento subzpracovatel se uplatňuje pouze v případech, kdy zákazník využívá integrované funkce umělé inteligence (oprava a analýza kódu) od společnosti Xygeni. Pokud zákazník integroval svůj vlastní model umělé inteligence, veškeré zpracování umělé inteligence probíhá výhradně v rámci vlastní infrastruktury zákazníka a OpenAI se do toho nezapojuje. Data zpracovávaná OpenAI jsou omezena na konkrétní segmenty kódu a neobsahují osobní údaje – společnost Xygeni potvrdila, že standard Zdrojový kód nepředstavuje osobní údaje podle GDPR. Společnost Xygeni nepoužívá zákaznický kód k trénování modelů umělé inteligence.

4. Oznámení o změnách

Společnost Xygeni poskytne zákazníkům písemné oznámení alespoň deset (10) dní předem, než najme nového subzpracovatele nebo podstatně změní roli stávajícího. Oznámení bude poskytnuto aktualizací této stránky (s odpovídajícím upravením data „Poslední aktualizace“) a e-mailem zaslaným kontaktní osobě určené zákazníkem.

Zákazníci, kteří se společností Xygeni uzavřeli smlouvu o zpracování osobních údajů, mohou do pěti (5) dnů od takového oznámení vznést námitky proti novým subzpracovatelům z důvodných důvodů ochrany osobních údajů v souladu s podmínkami smlouvy.

5. Ochranná opatření a smluvní ochrana

Pro každého výše uvedeného subzpracovatele má Xygeni:

• Provedl jsem due diligence ohledně bezpečnostních postupů a dodržování předpisů o ochraně osobních údajů ze strany subzpracovatele.
• Uzavřela smlouvu o zpracování osobních údajů, která ukládá závazky týkající se ochrany osobních údajů, jež nejsou méně ochranné než ty, které jsou uvedeny v dohodě o zpracování osobních údajů mezi společností Xygeni a jejími zákazníky.
  Implementován příslušný mechanismus převodu (Standard Smluvní doložky) pro subzpracovatele nacházející se mimo Evropský hospodářský prostor.
• Požadovala, aby každý subzpracovatel informoval společnost Xygeni do 24 hodin od zjištění jakéhokoli narušení bezpečnosti osobních údajů, které má vliv na data zpracovávaná jménem společnosti Xygeni, což společnosti Xygeni umožnilo splnit její 48hodinovou oznamovací povinnost vůči zákazníkům.

Společnost Xygeni i nadále plně odpovídá svým zákazníkům za plnění povinností každého subzpracovatele v rozsahu, v jakém subzpracovatel neplní své povinnosti v oblasti ochrany osobních údajů.

6. Kontakt

S dotazy ohledně tohoto seznamu nebo používání subzpracovatelů společností Xygeni nás kontaktujte na adrese privacy@xygeni.io.

Chcete-li se přihlásit k odběru oznámení o změnách v tomto seznamu, zašlete svou e-mailovou adresu s předmětem „Oznámení subzpracovatelům“ na adresu privacy@xygeni.io.